Микроблог (β)

Windows 11 теперь предупреждает о вводе пароля в небезопасных приложениях Microsoft недавно выпустила версию Windows 11 22H2, добавив в ОС очень …

Вредоносные OAuth-приложения используются для взлома серверов Exchange Как отметила команда Microsoft 365 Defender Research, киберпреступники …

Атакующие полюбили MFA Fatigue для обхода MFA в корпоративных сетях Киберпреступники часто прибегают к методам социальной инженерии для получения …

Ученые предложили выявлять голосовые дипфейки с помощью флюидодинамики В университете Флориды изучили достижения артикуляционной фонетики и …

Минцифры обнародовало перечень из 195 специальностей в сферах IT и связи, по которым рекомендована отсрочка от мобилизации (.pdf). С 27 сентября на …

Минцифры направило во все военкоматы телеграммы, в которых разъяснило положение об отсрочке для определенных категорий IT-специалистов, которые сейчас …

Браузерные менеджеры паролей — изначально ошибочная защита Стандартные функции управления паролями браузеров Chrome, Firefox и Edge обеспечивают лишь …

Offline root CA с использованием YubiHSM Как из скриптов и палок собрать на коленке offline root CA с хранением закрытых ключей на YubiHSM. YubiHSM - …

__Минцифры поддерживает решение Минобороны о предоставлении права на отсрочку от мобилизации для сотрудников приоритетных высокотехнологичных отраслей …

Microsoft Teams хранит токены аутентификации в виде простого текста Специалисты по кибербезопасности выявили серьёзную уязвимость в десктопной версии …

С Госключом можно исправить ошибки в ЕГРН На Госуслугах стала доступна отправка заявлений в Росреестр на исправление технической ошибки в данных ЕГРН …

Microsoft и Google годами крадут пароли и персональные данные малограмотных пользователей. Как защититься Существует единственный гарантированно …

TLS-сертификаты доступны для установки на смартфоны, компьютеры и планшеты На Госуслугах опубликованы инструкции по установке российских сертификатов …

Топ-25 бесплатных курсов по информационной безопасности https://habr.com/ru/company/katalog_kursov_ru/blog/688992/

**Фишеры обходят 2FA Google и Microsoft с помощью нового прокси-сервиса ** Эксперты Resecurity опубликовали результаты расследования фишинговых атак, …

В Москве проведут конкурс для выбора русского названия сервиса Face Pay Власти Москвы намерены выбрать русское название для сервиса оплаты проезда в …

Face Pay заработал на всех станциях МЦК Система оплаты проезда Face Pay заработала сегодня на всех станциях Московского центрального кольца (МЦК), …

Онлайн-сервисы Сбера переходят на российские TLS-сертификаты «Мы приветствуем решение Сбера перевести свои онлайн-сервисы на отечественные сертификаты …

**МТС представила сервис удаленной идентификации физических лиц для крупного бизнеса ** С его помощью компании могут быстрее проверять информацию о …

Приказом Федерального агентства по техническому регулированию и метрологии от 5 августа 2022 г. № 740-ст утверждён национальный стандарт Российской …

**У вас captcha? Тогда мы уходим от вас ** CAPTCHA создана для различия между человеком и машиной. Пользователь посещает множество сайтов, ставит …

Ngenix реализовал поддержку SSL/TLS-сертификатов с российской криптосистемой ГОСТ 34.10 Ngenix, провайдер облачных решений для защиты и ускорения …

**Банки не успели внедрить выдачу кредитов по биометрии ** Внедрить идентификацию через ЕБС банкам мешают санкции, нехватка ресурсов, низкий интерес …

«Актив» получила сертификат ФСБ на USB-токены и смарт-карты «Рутокен ЭЦП 3.0» Полученный сертификат ФСБ России за номером СФ/124-4307 подтверждает, …

VK предупредит пользователей об утечке паролей в других сервисах __Теперь пользователь «Вконтакте» получит уведомление, если такой же, как у него, …

Система распознавания лиц перепутала нарушителя с его братом-близнецом Московские камеры “опознали” преступника, находившегося в розыске. Его увезли в …

Исследование: треть россиян никогда не меняет пароли от почты и соцсетей __32% россиян никогда не меняют пароли от личных кабинетов почты, …

Минцифры предлагает использовать Госуслуги для подтверждения личности в бытовых ситуациях Минцифры России предлагает запустить на Госуслугах сервис, …

ФСТЭК России проводит открытый конкурс на создание информационной инфраструктуры, обеспечивающей “проведение тестирования обновлений …

ФСБ сертифицировала приложение для выдачи электронных подписей через смартфон Разработчик Sign.Me получил разрешение ФСБ выдавать квалифицированную …

Поправившаяся биометрия: клиенту банка, набравшему вес, вызвали полицию За клиентом банка в Подмосковье приехала полиция. Менеджеру показалось, что …

**Похищаем сохраненный в Chrome пароль с помощью XSS ** Рассмотренная атака наглядно демонстрирует, как могут быть опасны XSS-атаки в сочетании с …

**Liveness Detection: распознавание живого присутствия ** Задачи идентификации и аутентификации пользователя с использованием лицевой биометрии не …

Брутфорс соседского Wi-Fi (в исключительно исследовательских целях) Надежные и постоянно меняющиеся пароли - это здорово. Особенно когда они меняются …

Картинкам нельзя верить. Видеоспуфинг в реальном времени __Некоторые люди полагаются на зрение для распознавания личности собеседника. Это крайне …

Методология ЭДО, или 5 ошибок при переходе на электронную подпись ** **__Электронный документооборот становится неотъемлемой частью работы …

Фишеры могут обойти MFA с помощью приложений Microsoft WebView2 На днях исследователь в области кибербезопасности под ником mr.d0x показал новый метод …

Microsoft закрывает доступ к своим ИИ-разработкам распознавания лиц и генерации голоса Компания Microsoft опубликовала новые правила использования …

SRAM PUF. Внедрение уникальных ID по «цифровому отпечатку» микросхем __У современных производителей устройств IoT система PKI внедряется …

Сам себе PKI: Теория на примере Let’s Encrypt (Статьи 1 и 2) Давайте разберемся как работают системы PKI, т.к. они еще долго будут актуальны для …

Как бы вы реализовали форму аутентификации на сайте? Вопрос для собеседования на Junior/Middle/Senior? https://habr.com/ru/post/668104/

Как Apple обеспечила в iOS 16 и macOS Ventura беспарольный доступ через Passkeys Apple добавила поддержку беспарольной аутентификации в свои …

Власти в режиме секретности запустили систему слежки за россиянами по силуэтам ** **В Подмосковье и еще двух регионах России заработала система слежки …